CVE-2024-5186 in privategpt
Résumé
par VulDB • 10/06/2026
Une vulnérabilité de Server-Side Request Forgery (SSRF) existe dans la section d'upload de fichiers de imartinez/privategpt version 0.5.0. Cette vulnérabilité permet aux attaquants d'envoyer des requêtes truquées qui pourraient entraîner un accès non autorisé au réseau local et potentiellement à des informations sensibles. Plus précisément, en manipulant le paramètre 'path' dans une demande de téléchargement de fichier, un attaquant peut amener l'application à effectuer des requêtes arbitraires vers des services internes, y compris le point de terminaison AWS metadata. Ce problème pourrait entraîner la divulgation de serveurs internes et de données sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.